Active Directory与本地帐户身份验证

Question

我们已经在.Net中开发了一个应用程序。 所有用户都有一个通用的登录页面。 该应用程序中的某些帐户设置为针对Active Directory进行身份验证。 其他帐户使用本地帐户登录（用户名和帐户存储在应用程序的用户存储中）。 当用户登录时，我们如何区分用户是使用其AD凭据进行身份验证还是本地帐户。 本地帐户/用户名通常是用户的电子邮件地址。

Answer 1

最简单的解决方案是要求用户使用其完整的用户名。 因此，AD用户将使用username@domain.tld或DOMAIN\\username而本地帐户用户则不会。 然后，您将解析用户名，并基于前缀或结尾域，确定要使用哪个MembershipProvider进行身份验证。

Answer 2

您应该只优先一个优先，然后按该顺序检查每个用户数据库。 因此，如果您优先考虑本地用户，则只需检查用户名是否为有效的本地用户，如果不是，则对照AD进行检查。